Polityka prywatności

10 lipca 2026

Zgodnie z Rozporządzeniem (UE) 2016/679 (RODO) niniejsza informacja opisuje, w jaki sposób Ci vediamo in Calabria przetwarza dane osobowe użytkowników platformy.

1. Administrator danych

Administratorem danych jest Ci vediamo in Calabria. W sprawach dotyczących prywatności możesz napisać na adres info@civediamoincalabria.it.

2. Gromadzone dane

Przetwarzamy:
• dane identyfikacyjne i kontaktowe (imię, nazwisko, e-mail, telefon), gdy są podane przez konto, formularze kontaktowe, zgłoszenia wsparcia lub propozycje treści;
• dane logowania i dane sesji: hasło jest przechowywane jako zaszyfrowany hash (bcrypt); przy logowaniu przez Google lub Apple, identyfikatory dostarczone przez te usługi; ewentualne uwierzytelnianie dwuskładnikowe (2FA); tokeny sesji i refresh tokeny z powiązanymi technicznymi informacjami bezpieczeństwa;
• ulubione/wishlist, zgłoszenia dotyczące zostania właścicielem lub współpracownikiem, zgłoszenia publikacji i wiadomości wysyłane przez platformę;
• dla właścicieli, operatorów i lokalnych aktywności: zdjęcia, opisy, dane kontaktowe, adresy, współrzędne, godziny, profile społecznościowe, ewentualne kody identyfikacyjne obiektu (CIN, CIR lub inne lokalne kody, jeśli konieczne) oraz informacje przekazane do publikacji;
• dane techniczne i logi (np. adres IP, user-agent, logi aplikacji), używane także dla bezpieczeństwa i limitowania żądań;
• wyłącznie za Twoją uprzednią zgodą, dane nawigacji i użytkowania zbierane przez Google Analytics w formie zagregowanej i pseudonimizowanej (np. wyświetlone strony, źródło ruchu, główne interakcje).
• gdy wyświetlane są reklamy, dane techniczne i sygnały zgody przetwarzane przez Google AdSense oraz CMP Google, takie jak adres IP, user-agent, URL strony, identyfikatory lub pliki cookie reklamowe, status zgody i interakcje z reklamami, zgodnie z wyborami dokonanymi w CMP.
• dane dotyczące usług premium lub ogłoszeń wyróżnionych dobrowolnie zamawianych przez właścicieli, hostów lub operatorów lokalnych działalności: typ promowanej treści, czas trwania, tekst promocyjny, kwoty, waluta, status płatności, techniczne identyfikatory sesji płatniczej oraz zgody/akceptacje związane z usługą;

Oprócz już wskazanych danych przetwarzamy także:
• dane dotyczące akceptacji dokumentów prawnych: data i wersja akceptacji Regulaminu i Polityki prywatności (termsAcceptedAt, termsVersion);
• techniczne informacje o urządzeniu powiązane z każdym refresh tokenem (user-agent i adres IP), przechowywane dla bezpieczeństwa i zarządzania sesją;
• opublikowane recenzje, jeśli są włączone (ocena gwiazdkowa, tytuł, tekst, język) i ewentualna publiczna odpowiedź właściciela lub operatora;
• wydarzenia proponowane przez użytkowników i dane zgłaszającego (imię, e-mail, identyfikator konta);
• karty lokalnych aktywności tworzone przez użytkowników lub operatorów (nazwa, opis, adres, współrzędne, kontakty, w tym ewentualny numer WhatsApp i profile społecznościowe, godziny, zdjęcia);
• treść komunikacji wsparcia (temat, wiadomości, kategoria, historia działań, ewentualne odniesienia do obiektów lub opublikowanych treści);
• subskrypcję powiadomień push: endpoint usługi push przeglądarki, klucze kryptograficzne (p256dh, auth), techniczne informacje o urządzeniu (userAgent);
• treść przychodzących e-maili lub zgłoszeń, jeśli dana funkcja jest aktywna, w zakresie niezbędnym do obsługi kontaktu lub wsparcia.

3. Cele i podstawa prawna

Przetwarzamy dane w celu:
• zarządzania kontami i profilami — wykonanie umowy (art. 6.1.b RODO);
• publikacji i utrzymania kart obiektów, kart lokalnych aktywności, autoryzowanych danych kontaktowych i treści informacyjnych — wykonanie umowy lub działania przedumowne (art. 6.1.b RODO) oraz prawnie uzasadniony interes (art. 6.1.f RODO);
• oceny i obsługi zgłoszeń publikacji, zmiany lub usunięcia ogłoszeń i treści — działania przedumowne, wykonanie umowy i prawnie uzasadniony interes (art. 6.1.b/f RODO);
• wysyłania e-maili transakcyjnych i komunikatów serwisowych — wykonanie umowy (art. 6.1.b RODO);
• wypełniania obowiązków prawnych, w tym żądań organów i obowiązków rozliczalności (art. 6.1.c RODO);
• zapewnienia bezpieczeństwa platformy, zapobiegania nadużyciom i oszustwom oraz limitowania żądań — prawnie uzasadniony interes (art. 6.1.f RODO);
• za Twoją zgodą, analizy korzystania z witryny w formie zagregowanej przez Google Analytics w celu jej ulepszania — zgoda (art. 6.1.a RODO);
• wykazania akceptacji dokumentów prawnych — obowiązek prawny (art. 6.1.c RODO) i/lub prawnie uzasadniony interes Administratora (art. 6.1.f RODO);
• zarządzania, moderacji i publikacji recenzji, odpowiedzi właścicieli i ocen zagregowanych, jeśli te funkcje są włączone — wykonanie umowy i prawnie uzasadniony interes (art. 6.1.b/f RODO);
• przyjmowania, moderacji i publikacji wydarzeń oraz kart aktywności proponowanych przez użytkowników — wykonanie umowy i prawnie uzasadniony interes (art. 6.1.b/f RODO);
• obsługi komunikacji wsparcia i próśb kontaktowych — wykonanie umowy i prawnie uzasadniony interes (art. 6.1.b/f RODO);
• wysyłania powiadomień push — zgoda (art. 6.1.a RODO), możliwa do wycofania w każdej chwili;
• publikacji katalogu lokalnych aktywności — wykonanie umowy i prawnie uzasadniony interes (art. 6.1.b/f RODO);
• agregowania i wyświetlania treści informacyjnych ze źródeł zewnętrznych — prawnie uzasadniony interes Administratora (art. 6.1.f RODO), z poszanowaniem właściwych licencji.
• za Twoją zgodą i zgodnie z wyborami dokonanymi w CMP Google wyświetlać reklamy przez Google AdSense, mierzyć ich skuteczność, ograniczać częstotliwość, zapobiegać oszustwom i nadużyciom oraz, jeśli wyrazisz zgodę, personalizować reklamy — zgoda (art. 6.1.a RODO) oraz, w zakresie bezpieczeństwa i zapobiegania oszustwom, uzasadniony interes (art. 6.1.f RODO), gdy ma zastosowanie.
• zarządzanie usługami premium lub ogłoszeniami wyróżnionymi dobrowolnie zamawianymi przez właścicieli, hostów lub operatorów lokalnych działalności, w tym checkout, potwierdzenia, aktywację, odnowienie, wsparcie i śledzenie administracyjne — wykonanie umowy, obowiązki prawne i uzasadniony interes (art. 6.1.b/c/f RODO);

4. Podmioty przetwarzające i strony trzecie

Do świadczenia usługi korzystamy z dostawców, którzy przetwarzają dane w naszym imieniu lub jako niezależni administratorzy, każdy zgodnie z własną polityką i tylko wtedy, gdy dana funkcja jest używana lub skonfigurowana:
• Google — logowanie kontem Google;
• Google (Google Analytics) — zagregowane statystyki użycia witryny, wyłącznie za Twoją uprzednią zgodą;
• Google (Google AdSense i CMP Google) — zarządzanie zgodą reklamową, wyświetlanie reklam, pomiar, zapobieganie oszustwom i nadużyciom oraz, jeśli użytkownik wyrazi zgodę, personalizacja reklam;
• Apple — logowanie kontem Apple;
• Stripe — obsługa płatności dotyczących dobrowolnie wybranych usług premium lub ogłoszeń wyróżnionych, tylko gdy funkcje te są aktywne i używane;
• Resend — wysyłka e-maili transakcyjnych i obsługa ewentualnych zgłoszeń przychodzących;
• Vercel — hosting aplikacji;
• MongoDB — baza danych;
• usługa cache i limitowania żądań (Redis);
• Esri/ArcGIS i MapTiler — dostarczanie kafelków mapowych (przekazują IP i User-Agent);
• Nominatim/OpenStreetMap Foundation — geokodowanie adresów dla kart aktywności (przekazuje IP, User-Agent i ciąg adresu w momencie wprowadzenia);
• Ticketmaster — API wydarzeń, jeśli aktywne (przekazuje API key i User-Agent);
• usługi push przeglądarek (Google FCM, Mozilla autopush, Apple APNs) — dostarczanie powiadomień push.
Niektórzy z tych dostawców mogą przetwarzać dane także poza Unią Europejską zgodnie z własnymi odpowiednimi zabezpieczeniami.

5. Przechowywanie

Przechowujemy dane przez okresy spójne z celami przetwarzania i obowiązującymi obowiązkami. W szczególności:
• dane konta i profilu: do usunięcia konta, z wyjątkiem danych, które muszą być przechowywane dłużej ze względu na obowiązki prawne lub ochronę praw;
• refresh tokeny: do technicznego wygaśnięcia lub odwołania;
• zgłoszenia publikacji, zmiany lub usunięcia i ich wynik: przez czas potrzebny do obsługi i śledzenia administracyjnego;
• zdjęcia, opisy, dane kontaktowe i kody identyfikacyjne obiektów lub aktywności: do usunięcia treści lub cofnięcia autoryzacji, z zastrzeżeniem dalszych potrzeb przechowywania;
• logi techniczne i dane bezpieczeństwa: przez czas ściśle konieczny;
• recenzje: przez czas trwania usługi lub do usunięcia konta, z anonimizacją tam, gdzie właściwe;
• subskrypcja push: do cofnięcia zgody lub usunięcia konta;
• zgłoszenia wsparcia i przychodzące prośby: przez czas potrzebny do obsługi i obrony prawnej;
• lokalne treści agregowane ze źródeł zewnętrznych: wiadomości do 75 dni od publikacji, minione wydarzenia usuwane okresowo;
• zapisy akceptacji Regulaminu i Prywatności: przechowywane przez okres obowiązku rozliczalności RODO.
• dane dotyczące zakupów premium, ogłoszeń wyróżnionych, płatności i potwierdzeń: przez czas potrzebny do zarządzania administracyjnego, księgowego, podatkowego i ochrony praw;

W przypadku usunięcia konta dane osobowe, które nie są już potrzebne, są usuwane lub anonimizowane, pozostawiając tylko to, co niezbędne ze względu na obowiązki prawne lub ochronę praw.

6. Bezpieczeństwo

Stosujemy odpowiednie środki techniczne i organizacyjne: szyfrowane połączenia (HTTPS), haszowanie haseł (bcrypt), uwierzytelnianie za pomocą tokenów JWT z rotacyjnymi tokenami odświeżania, ograniczanie liczby żądań (rate limiting), nagłówki bezpieczeństwa oraz kontrolę dostępu opartą na rolach.

7. Transfery poza UE

Jeżeli dostawcy tacy jak Google (w tym Google Analytics), Apple, MongoDB, Vercel, Resend lub usługa Redis używana do funkcji technicznych przetwarzają dane poza Europejskim Obszarem Gospodarczym, transfer odbywa się na podstawie odpowiednich zabezpieczeń przewidzianych przez RODO (np. standardowych klauzul umownych, EU-US Data Privacy Framework lub innych dozwolonych mechanizmów). Esri/ArcGIS, MapTiler, Nominatim/OpenStreetMap Foundation, Ticketmaster oraz usługi push przeglądarek (Google FCM, Mozilla autopush, Apple APNs) mogą analogicznie przetwarzać dane poza EOG na podstawie własnych odpowiednich zabezpieczeń.
Odniesienie do Google obejmuje również Google AdSense i CMP Google, gdy reklamy są skonfigurowane w serwisie.

8. Prawa osoby, której dane dotyczą

Możesz skorzystać z prawa dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia i sprzeciwu, pisząc do Administratora. Masz ponadto prawo wnieść skargę do organu nadzorczego ds. ochrony danych osobowych.

Jeśli posiadasz konto, możesz również wyeksportować swoje dane osobowe z panelu konta i zażądać usunięcia konta. W takim przypadku dane osobowe są usuwane lub anonimizowane w granicach dozwolonych przez obowiązki prawne, księgowe i związane z ochroną praw.

9. Zmiany w informacji

Niniejsza informacja może być z czasem aktualizowana. Istotne zmiany będą udostępniane na tej stronie wraz z odpowiednią datą aktualizacji.

10. Prośby kontaktowe i dane publikowane w ogłoszeniach

Gdy użytkownik korzysta z formularza kontaktowego lub przegląda dane kontaktowe opublikowane w ogłoszeniu, przetwarzamy dane niezbędne do pokazania informacji, przekazania zapytania lub obsługi wsparcia. Funkcje kontaktowe nie stanowią rezerwacji i nie wymagają płatności na rzecz platformy za pobyt. Ewentualne płatności obsługiwane przez platformę dotyczą wyłącznie usług premium lub ogłoszeń wyróżnionych dobrowolnie wybranych przez właścicieli, hostów lub operatorów lokalnych działalności. Właściciele i operatorzy pozostają odpowiedzialni za dokładność danych kontaktowych i informacji, których publikację autoryzują. Podstawa prawna: wykonanie umowy lub działania przedumowne (art. 6.1.b RODO) oraz uzasadniony interes (art. 6.1.f RODO).

11. Treści agregowane ze źródeł zewnętrznych

Platforma agreguje aktualności, wydarzenia i punkty zainteresowania ze źródeł zewnętrznych (kanały RSS, dane otwarte, API). Takie treści mogą zawierać dane osobowe osób trzecich (np. nazwisko organizatora wydarzenia) przetwarzane wyłącznie w celach informacyjnych na podstawie prawnie uzasadnionego interesu Administratora, z poszanowaniem obowiązujących licencji. Każdy, kto uważa, że zagregowana treść zawiera jego nieprawidłowe lub wymagające aktualizacji dane osobowe, może skontaktować się z Administratorem pod danymi wskazanymi w sekcji Kontakt.

12. Małoletni

Usługa jest przeznaczona dla osób pełnoletnich. Nie gromadzimy świadomie danych osobowych osób poniżej 18. roku życia. Jeśli dowiemy się, że przetworzyliśmy dane osoby małoletniej, dokonamy ich natychmiastowego usunięcia. Każdy, kto zauważy taką okoliczność, proszony jest o kontakt z nami pod danymi wskazanymi w sekcji Kontakt.

13. Kontakt

Aby skorzystać ze swoich praw lub w przypadku jakiejkolwiek prośby, napisz na adres info@civediamoincalabria.it.

14. Podanie danych

Podanie danych wymaganych do utworzenia konta, wysłania zapytań, zaproponowania treści lub korzystania z funkcji zastrzeżonych jest dobrowolne, ale niezbędne do świadczenia żądanej funkcji. Rejestracja jest bezpłatna i nie zobowiązuje do kupowania usług, publikowania ogłoszeń premium, zawierania rezerwacji ani podejmowania zobowiązań ekonomicznych. Usługi premium lub featured są opcjonalne i są przetwarzane tylko wtedy, gdy zainteresowany użytkownik dobrowolnie je wybierze. Zgoda na analitykę, reklamę lub powiadomienia push jest zawsze dobrowolna i może zostać wycofana; odmowa nie uniemożliwia korzystania z podstawowych funkcji.

15. Zautomatyzowane podejmowanie decyzji

Nie stosujemy zautomatyzowanych procesów decyzyjnych, które wywołują skutki prawne lub w podobny sposób istotnie wpływają na użytkowników. Ewentualne statystyki, systemy bezpieczeństwa, ograniczanie liczby żądań, moderacja lub ranking treści służą ochronie i organizacji usługi i mogą podlegać weryfikacji przez człowieka, gdy wpływają na treści lub konta.